CVE-2026-33068
Açıklama
Claude Code, ajan tabanlı bir kodlama aracıdır. 2.1.53 öncesindeki sürümler, çalışma alanı güven onay iletişim kutusunun görüntülenip görüntülenmeyeceğine karar vermeden önce, repo tarafından kontrol edilen .claude/settings.json dahil olmak üzere ayar dosyalarından izin modunu çözümlüyordu. Kötü niyetli bir depo, commit edilmiş .claude/settings.json dosyasında permissions.defaultMode değerini bypassPermissions olarak ayarlayarak güven iletişim kutusunun ilk açılışta sessizce atlanmasına neden olabilirdi. Bu durum, kullanıcının güven onay istemini görmeden izin verici bir moda geçirilmesine yol açarak, saldırgan tarafından kontrol edilen bir deponun açık kullanıcı rızası olmadan araç yürütme yetkisi kazanmasını kolaylaştırıyordu. Bu sorun 2.1.53 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- anthropic claude_code2.1.53 ya da sonraki bir sürüm
- @anthropic-ai/claude-code2.1.53 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anthropic claude_code | v < 2.1.53 | 2.1.53 |
| @anthropic-ai/claude-codenpm | v < 2.1.53 | 2.1.53 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.